Innehållsförteckning:
Det kanske inte spelar någon roll för dig så mycket som för andra, men hur vi styr vem som får vad när det gäller våra data och när vi kommunicerar är fortfarande en mycket viktig diskussion att ha. Det betyder nu mer än någonsin och kommer att betyda ännu mer när tiden går eftersom verktyg och knep för att få obehörig åtkomst till våra saker blir bättre och bättre.
Här i USA har det varit mycket nyligen pratat om våra meddelanden och vad som kan hända om rätt person läser fel sak. NSA kan fånga upp data du skickar till någon annan i ett text- eller e-postmeddelande eller direktmeddelande. Det har de kunnat i flera år. Din internetleverantör och mobiltelefonoperatör kan göra detsamma. Medan nyligen rädsla kretsar kring vad den nuvarande administrationen i Washington kan göra, är det viktigt att veta att den sista administrationen hade samma kapacitet och kan ha gjort exakt vad folk är oroliga för under 2017.
Mer: Vad är kryptering?
Vi kan kanske inte hindra dem från att snoka, men vi kan göra det ganska svårt för dem att läsa det om de gör det.
Säker meddelanden
Många applikationer lovar säkra meddelanden mellan dig och någon annan. Vissa mycket populära appar, nämligen WhatsApp och Facebook Messenger, erbjuder krypterade och säkra cross-platform meddelanden enligt deras beskrivning. Men många forskare och säkerhetspersoner har en mycket annan åsikt och erbjuder några ganska övertygande bevis för att Facebook har tillgång när som helst. Dessa människor säger att vi inte borde lita på WhatsApp eller Facebook Messenger när det gäller krypterad meddelanden och det är anledning till oro och bör inte avfärdas.
Säkerhetsforskare har fantastiska saker att säga om Open Whisper Systems eftersom de kan titta på varje kodrad för att verifiera exakt hur det fungerar.
Google erbjuder också en krypterad messenger i slutändan i Allo. Det finns inga bevis för att Googles påståenden inte ska tas till nominellt värde, men många har oro eftersom Googles verksamhet tittar på dina uppgifter. Och kryptering är inte aktiverad som standard i Allo, så många användare är inte medvetna om att det är där eller har problem med att skicka säkra meddelanden. För två kunniga användare är det ett giltigt alternativ.
I det "andra" laget är iMessage bra. Men tvärplattform är enligt min mening ett måste och iMessage kan inte erbjuda det vi behöver om inte alla använder en iPhone.
Jag har testat säkra meddelandenappar ett tag. Jag ignorerade de mest kontroversiella exemplen från Facebook och Google och fokuserade istället på vad som finns tillgängligt på Google Play. Klienten måste vara tvärplattform och erbjuda kryptering som standard. När du har begränsat det på detta sätt är valen färre, men jag hittade en app som erbjuder allt jag behöver för säker meddelanden.
Signal är appen jag skulle rikta alla som letar efter en enkel men säker lösning för meddelanden över plattformar. Det har inte den enorma uppsättningen funktioner som WhatsApp eller till och med Allo gör, men gränssnittet är behagligt minimalt och appen är enkel att använda. Inställningen är tillräckligt enkel för att alla ska gå igenom och det tar bara några minuter att få allt igång så att du kan skicka krypterade meddelanden från alla till alla som har Signal-appen.
Den bästa krypterade krypterade messenger-appen är Signal.
Efter testning tror jag att Signal-appen och tekniken är säker, och det gör säkerhetsforskare vid Oxford, QUT och McMaster som gav glödande beröm under en ny säkerhetsrevision av appen.
Säker e-post
Glöm e-postkonton för Gmail, iCloud eller Live. Dessa tjänster är bekväma, enkla att installera och använda och utmärkta för nästan alla e-postbehov. Förutom verklig krypterad post. Meddelanden kan säkras mellan dig och leverantören så länge du väljer rätt inställningar och skickar e-post på rätt sätt, men när det väl lämnar händerna går allting. Dessa företag gör inga påståenden om att de erbjuder en helt privat e-postlösning, så vi bör använda dem för vardagliga behov och njuta av deras funktioner, men inte lita på dem för något känsligt.
Det bästa som vem som helst som inte är redo för keystore-baserad självkryptering kan göra är att hitta en säker tredjepartsservice som garanterar slutkryptering när båda parter använder en säker tjänst. Det finns några bra tillgängliga, men jag bestämde mig för att hålla mig till ProtonMail.
ProtonMail är den bästa nyckelkrypterade e-posttjänsten för de flesta. Och ett grundläggande konto är gratis.
ProtonMail erbjuder ett enda konto med 500 MB lagringsutrymme gratis. Betalda alternativ med flera adresser och mer lagring börjar på $ 5 per månad och extra lagring är $ 1 per månad per gigabyte. Priserna är rimliga om det gratis kontot inte räcker för dig, men det är inte det enda skälet till att de är mitt val. Företaget är baserat i Schweiz och omfattas inte av lagar om datatillgång från något annat land, och det är mycket osannolikt att någon får tillgång till ditt konto såvida du inte ger det till dem eller om de hittar ett sätt att bryta sig in.
För att toppa saker har de utmärkta mobilappar och inloggningen på skrivbordet är lyhörd och extremt lätt att använda.
Avancerade användare kanske vill hantera sin egen kryptering och använda ett parat nyckelsystem som OpenPGP. Det är ganska enkelt på en Android-enhet. Du behöver två appar:
- OpenKeychain
- K-9 Mail
OpenKeychain är en fullständig OpenPGP-nyckelhanterare som låter dig skapa, importera, dela och ladda upp en krypteringsnyckel. Du kan också kryptera eller dekryptera filer eller text eller till och med skapa en självsignerad lösenordsskyddad krypterad bilaga. De erbjuder ett komplett API och kan ansluta sig till Android-intentsystemet så att alla utvecklare av alla appar som kan använda lite extra säkerhet kan bygga support direkt i sin tjänst. Om du känner till GPG- eller PGP-kryptering och nyckelhantering är OpenKeychain lätt att använda.
K-9 Mail har funnits för alltid, och version 5.2 eller senare erbjuder komplett OpenPGP-stöd. K-9 stöder POP-, IMAP- och Exchange-konton och med OpenKeychain installerat kan du skicka och ta emot krypterad e-post sömlöst. Kombinationen av dessa två appar efterliknar det stora stödet för OpenPGP i e-postappar på skrivbordet.
Ingenting är idiotsäkert och någon kryptering kan knäckas om du försöker tillräckligt hårt tillräckligt länge. Men dessa lösningar kan hjälpa dig att kontrollera vem som läser dina meddelanden och e-post och vem inte.
